肯定有人的微点“没报”

显示全部楼层 · 发表于 2007-9-24 11:35:59

微点发现未知木马 kill 测试下你会不会用微点

[ 本帖最后由 Nblock 于 2007-9-24 11:42 编辑 ]

显示全部楼层 · 发表于 2007-9-24 11:37:31

Begin scan in 'C:\Documents and Settings\dell\桌面\SERVICS.rar'
C:\Documents and Settings\dell\桌面\SERVICS.rar
  [0] Archive type: RAR
  --> SERVICS.EXE
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-24 11:38:11

是没上报吧!

显示全部楼层 · 发表于 2007-9-24 11:41:14

原帖由 scottxzt 于 2007-9-24 11:38 发表
是没上报吧!

不用了

我替微点反病毒回复你： “你提交的病毒样本微点可以处理谢谢。”

显示全部楼层 · 发表于 2007-9-24 11:42:46

detected: virus Virus.Win32.AutoRun.ka URL: http://bbs.kafan.cn/attachment.p ... SERVICS.EXE//NSPack

显示全部楼层 · 发表于 2007-9-24 11:44:18

厉害的.

显示全部楼层 · 发表于 2007-9-24 12:06:43

2007-9-24 12:06:11 1190606771 SYSTEM 1416 Sign of "Win32:Delf-FYL [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=131298\SERVICS.EXE\[NsPack]" file

显示全部楼层 · 发表于 2007-9-24 13:05:23

刚开始运行的时候提示连接网络

点击允许，然后系统会多出一个scvhost.exe的进程

要等一会儿的时间才会提示发现未知木马

但是不知为什么要等一会呢？

是要连接到网上下载木马？

显示全部楼层 · 发表于 2007-9-24 13:09:26

试了下卡巴

竟然要重启后删除

显示全部楼层 · 发表于 2007-9-24 13:11:19

扫描进行于：2007-9-24 13:04:09
日期： 24.9.2007 时间：13:04:14
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\SERVICS.rar
C:\Documents and Settings\Administrator\桌面\SERVICS.rar >>RAR >>SERVICS.EXE - Win32/AutoRun.D 病毒的变种
已扫描的文件数目：2
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 13:04:18 总扫描时间：4 秒 (00:00:04)

[病毒样本] 肯定有人的微点“没报”

本帖子中包含更多资源

回复 4楼 Nblock 的帖子

本帖子中包含更多资源

浏览过的版块